ANC:Ancilia：ParaSpace 被攻击的根本原因发生在 0xddde3 合约的函数 scaledBalanceOf() 上_NAN

ForesightNews消息，据Web3网络安全公司Ancilia报道，NFT借贷协议ParaSpace被攻击的根本原因发生在合约0xddde38696fbe5d11497d72d8801f651642d62353的函数scaledBalanceOf()上，该函数用于通过supply()函数计算用户的抵押品。然而，通过在函数getPooledApeByShares()中操纵APE代币的数量可以使scaledBalanceOf()返回一个大额值。用户可以拥有大量抵押品，并使用它来借更多的资产。具体来说，黑客从Lido.fi闪贷47,111.35枚WSTETH，创建新合约后以约6000枚WSTETH为抵押借入184万枚APE，后将184万枚APE转入原始攻击合约0xc181，0xc181合约调用184万枚APE来铸造184万枚衍生代币cAPE。该步骤重复8次，直到cAPE被耗尽。黑客花费1334枚ETH换出491,166枚APE，调用withdraw(1.84M)获得额外的184万枚APE，目前持有约230万枚APE。在ParaSpacecompound协议中，黑客将调用scaledBalanceOf()在借出资产前检查用户的抵押品。然而，由于价格操纵漏洞，黑客借到了更多的钱。目前，Ancilia正在等待ParaSpace团队对该技术分析的回应。

Binance Labs领投BitQuery的850万美元种子轮融资:9月27日消息，Binance Labs 宣布已参与区块链数据公司 Bitquery 的 850 万美元种子轮融资，本轮融资由 Binance Labs 与 dao5 共同领投，Susquehanna、DHVC、INCE Capital 以及来自谷歌的天使投资人等参投。Bitquery 将利用筹集的资金来扩大其数据覆盖范围，以支持更多的区块链、推动新的用例，并构建其 BIT 协议以促进实时数据交付。Bitquery 提供了一套软件产品，以统一的方式解析、索引和存储区块链数据。[2022/9/27 5:54:56]

动态 | 币安推出开发者平台Binance X:币安为开发人员推出Binance X平台。Binance X帮助开发人员学习，并与区块链生态系统以及币安自己的解决方案合作，如其公共区块链Binance Chain、Binance.com应用程序接口（API）、可信钱包软件开发工具包（SDK）等。Binance X负责人Teck Chia表示，这项计划的最终目标是实现大规模的加密货币采用。（The Block）[2019/8/29]

币安宣布Binance Chain后 BNB涨幅超25%:昨晚币安宣布决定正式启动专注于区块链资产交易的Binance Chain后，Binance Coin 24小时内涨幅超过了25％，触及11美元的高位。根据coinmarketcap.com的统计，Binance Coin今日以10亿3101万美元市值，超过Zcash，成为市值第24位的加密货币。[2018/3/14]

标签：ANCNCEBINNANBanksy FinanceEnceladus NetworkBingus Tokenharvestfinance

Gate.io热门资讯